Security Operations Center (SOC) Level 2 Engineer

نبحث عن مهندس متخصص في مركز عمليات الأمن (SOC) على المستوى الثاني للانضمام إلى فريقنا في [اسم الشركة] في منطقة الباحة، المملكة العربية السعودية. سيعمل المرشح المثالي ضمن مركز عمليات الأمن لضمان سرية وسلامة وتوافر أنظمة تكنولوجيا المعلومات في المؤسسة، مع التعامل مع الأحداث الأمنية والتصدي للتهديدات المحتملة.

المهام والمسؤوليات الرئيسية:

• مراقبة وتحليل التنبيهات الأمنية والأحداث الشبكية باستخدام أدوات مركز عمليات الأمن، بما في ذلك أنظمة إدارة معلومات الأمن (SIEM).
• الاستجابة للحوادث، والتحقيق في الأسباب الجذرية، وتنفيذ استراتيجيات التخفيف المناسبة.
• تصعيد القضايا الأمنية المعقدة إلى الفرق الأمنية على المستوى الثالث أو الفرق العليا عند الحاجة.
• إجراء تقييمات للثغرات والمساعدة في عمليات إدارة التصحيحات.
• الحفاظ على توثيق دقيق للحوادث والاستجابات والحلول المتبعة.
• التعاون مع فرق تكنولوجيا المعلومات والأمن السيبراني والشبكات لتعزيز وضع الأمن العام.
• المشاركة في مبادرات التحسين المستمر والتدقيقات الأمنية.
• متابعة التهديدات الناشئة، وطرق الهجوم، وأفضل الممارسات في الصناعة.

المتطلبات والمؤهلات:

• درجة بكاليوس في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الحاسوب أو مجال ذي صلة.
• خبرة لا تقل عن 5 سنوات في عمليات مركز عمليات الأمن، مراقبة الشبكات، أو الاستجابة لحوادث الأمن السيبراني.
• إجادة استخدام أدوات SIEM (مثل Splunk وQRadar وArcSight) وأدوات مراقبة الشبكة.
• فهم قوي لبروتوكولات الشبكة، والجدران النارية، وأنظمة الكشف/الوقاية من التسلل، وأمن النقاط النهائية.
• معرفة بإطارات الأمان ومعايير الامتثال.
• شهادات ذات صلة تعتبر ميزة إضافية (مثل CompTIA Security+ وCEH وCCNA Security).

المهارات المطلوبة:

• مهارات تحليلية قوية وقدرة على حل المشكلات.
• مهارات تواصل فعّالة وقدرة على العمل ضمن فريق.
• قدرة على التفكير النقدي واتخاذ القرارات السريعة في ظل الضغط.
• مهارات تنظيمية قوية وقدرة على إدارة الوقت بفعالية.

نحن نبحث عن مرشح طموح ومستعد لمواجهة تحديات مثيرة في مجال الأمن السيبراني، مع الالتزام بتعزيز بيئة عمل آمنة.